Зміст
Q:
Які є ключові проблеми великих даних, коли мова йде про цифрову криміналістику?
A:
Однією з головних аксіом криміналістики, цифровою чи іншою, є принцип обміну Локарда. Простіше кажучи, цей принцип, сформульований доктором Едмоном Локардом (відомим у свій час як «Шерлок Холмс Франції»), говорить:
«Кожен контакт залишає слід».
Ці сліди - це крихітні фрагменти, які ми слідчі-слідчі використовують, щоб допомогти визначити в даній ситуації, що сталося, де це сталося, з ким це сталося, коли це сталося, як це сталося і хто це зробив.
Тож цифрова криміналістика - це пошук артефактів та слідів цифрових доказів: малих даних, а не великих даних. Великі дані, як концепція, - це вивчення величезних і складних наборів даних, де традиційні методи аналізу не функціонують, а також нові методики "великих даних".
Наприклад, алгоритми AI можуть використовуватися для виявлення моделей використання на мобільних пристроях та GPS для визначення мікрорегіонів багатства або бідності. Це хороший приклад "великих даних" на роботі.
Отже, великі дані не представляють особливих труднощів для цифрової криміналістики, оскільки вона стосується менших наборів даних.